Der Bank of America (Bank of America) hat im Rahmen einer Aufklärungskampagne mit dem Titel „Schützen Sie Ihr Geld in der Welt der künstlichen Intelligenz“ eine ausdrückliche Warnung an seine Kunden bezüglich der Sicherheitsrisiken im Zusammenhang mit der Nutzung von KI-Tools herausgegeben. Die Bank forderte ihre Kunden auf, davon abzusehen, ihre Benutzernamen und Passwörter für ihre Konten an Dritte weiterzugeben, einschließlich persönlicher Assistenten oder intelligenter Agenten, die anbieten, Aufgaben im Namen des Nutzers zu erledigen.
Warum diese Warnung wichtig ist
Mit der wachsenden Beliebtheit KI-gestützter persönlicher Assistenten haben Nutzer begonnen, diesen Tools Zugriff auf ihre Finanzkonten zu gewähren, um automatische Käufe zu tätigen oder Zahlungen zu verwalten. Die Bank ist der Ansicht, dass dieses Verhalten Tür und Tor für gravierende Sicherheitsrisiken öffnet, darunter:
- Durchführung unbefugter Transaktionen: Der intelligente Agent könnte Finanztransaktionen ohne das Wissen oder die ausdrückliche Zustimmung des Nutzers durchführen.
- Kontosperrungen: Die Schutzsysteme der Bank könnten ungewöhnliche Zugriffe durch Dritte erkennen, was als Vorsichtsmaßnahme zur automatischen Sperrung des Kontos führt.
- Datenlecks: Sollte das verwendete KI-Tool eine Sicherheitslücke aufweisen, könnten die Bank-Anmeldedaten kompromittiert werden und in die Hände böswilliger Akteure gelangen.
Die rechtliche Verantwortung des Nutzers
Ein Sprecher der Bank bestätigte die Echtheit der in den sozialen Medien verbreiteten Nachricht und betonte einen wesentlichen rechtlichen Punkt: Die Bankkonto-Vereinbarungen machen den Kunden voll verantwortlich für alle Aktivitäten, die aus der Weitergabe von Anmeldedaten an Dritte resultieren. Mit anderen Worten: Wenn das KI-Tool finanzielle Verluste oder eine Kontoverletzung verursacht, trägt die Bank die Folgen nicht, und die rechtliche sowie finanzielle Last liegt beim Kunden.
Diese Warnung erfolgt zu einer Zeit, in der Finanzinstitute und Zahlungsdienstleister noch versuchen, regulatorische und technische Rahmenprogramme für den Umgang mit „Agenten-Zahlungen“ (Agentic Payments) zu entwickeln, da der Finanzsektor bestrebt ist zu verstehen, wie diese Technologien sicher integriert werden können, ohne das Geld der Kunden zu gefährden.